Назад | Перейти на главную страницу

Удаленное управление Hyper-V / клиент Windows 10 / Hyper-V Server 2012 R2

Я уже несколько дней борюсь с некоторыми сумасшедшими проблемами при подключении к моему серверу 2012 R2 через диспетчер Hyper-V из Windows 10.

Настроить:

Клиент - это компьютер с Windows 10 Pro с v1903.
Хост - это компьютер Hyper-V 2012 R2 под управлением v9600

Симптомы:

Диспетчер Hyper-V может успешно подключиться к удаленному серверу, однако при попытке загрузить список виртуальных машин отображается ошибка «RPC»; Все остальные функции работают, включая создание новой виртуальной машины.
Кроме того, все функции Server Manager работают, включая Windows PowerShell для удаленного хоста.

Снимок экрана диспетчера Hyper-V

Вот что я сделал до сих пор:

Установленные инструменты управления Hyper-V через функции Windows на клиентском компьютере Wins 10
Установил RSAT для Win 10 от https://www.microsoft.com/en-us/download/details.aspx?id=45520 (пробовал все три версии)
Выполнили действия, описанные в этой статье: https://timothygruber.com/hyper-v-2/remotely-managing-hyper-v-server-in-a-workgroup-or-non-domain/
Попытка обновить брандмауэр, чтобы разрешить размещение WMI здесь: https://www.c-amie.co.uk/technical/rpc-server-unavailable-unable-to-establish-communication-between-and-when-connecting-to-hyper-v-2008-2008-r2- 2012-2012-r2-from-hyper-v-manager-version-1709-2 /
Поскольку предыдущее исправление не помогло, мы отключили брандмауэр Windows как на клиенте, так и на хосте; Мы обнаружили странную проблему, когда наш маршрутизатор блокировал вызовы WmiObject / RFC, поэтому я решил ее, подключившись к горячей точке своего мобильного телефона; Теперь вызовы Get-WmiObject успешны
Запуск WireShark для проверки трафика, идущего к хосту и от него; Не похоже, что трафик блокируется, поскольку мы видим, что пакеты DCERPC и TCP проходят через 49152+ и 135 соответственно.
Включен «Удаленный доступ» согласно этой статье: https://social.technet.microsoft.com/Forums/en-US/1b42bf4d-ce08-413d-8225-8117c92c67a5/enable-anonymous-logon-remote-access-in-component-services-using-command-prompt? forum = win10itpronetworking
Выполнить "hvremote.swf / override / show / target: [FQDN OF HOST]"; Все тесты проходят, за исключением финального теста: запрос асинхронного уведомления к пространству имен WMI root \ virtualization \ v2; Мне не удалось решить эту проблему
Я добавил пользователя, к которому я подключаюсь, в группу «Администраторы Hyper-V» на хосте и добавил логин в диспетчер учетных данных на клиенте Win 10.

Обратите внимание на кое-что важное: В настоящее время у меня есть еще один сервер под управлением Windows 2016 v1607 с установленным диспетчером Hyper-V. На этом сервере все работает полностью нормально, поэтому я также попытался отразить настройки этого компьютера на моем клиенте Windows 10. Это наводит меня на мысль, что на хосте все настроено правильно, поскольку мой клиент Win 2016 может без проблем подключаться к хосту и управлять им. Мне кажется, что в моей конфигурации Windows 10 чего-то не хватает, но в то же время я чувствую, что перепробовал почти все. Я надеюсь, что здесь есть эксперт, который может пролить свет.

Сообщите мне, если я могу предоставить дополнительную информацию, которая поможет устранить эту проблему.

Заранее спасибо, Малик

Решение найдено! Мне пришлось глубже изучить возможность подключения RPC. Проблема была довольно простой и несколько идиотской, как только я смог определить проблему. Я чувствую себя довольно глупо, потратив более 20 часов на эту проблему, но ты живешь и учишься. :-)

Одно слово (или акроним) NAT. В моем беспроводном маршрутизаторе есть функция «Сканирование портов и защита от DoS-атак», которая, очевидно, непреднамеренно блокирует действительные вызовы RPC через порт 135, несмотря на то, что брандмауэр Windows отключен на обоих концах. После отключения этой функции все тесты прошли с использованием «HVRemote», включая ошибку, о которой я упоминал ранее: запрос асинхронного уведомления к пространству имен WMI root \ virtualization \ v2. Это объясняет, почему мой сторонний Win Server 2016 мог подключиться без проблем, а мои локальные клиенты Win 8.1 и Win 10 - нет.

Снимок экрана конфигурации маршрутизатора

Я надеюсь, что мои выводы помогут другим, кто боролся с этой проблемой, и сэкономят им часы (или дни) разочарования.

Быстрое обновление: Чтобы это работало, необходимо включить некоторые ключевые элементы.

Вы должны включить «Удаленный доступ» в этой статье: https://social.technet.microsoft.com/Forums/en-US/1b42bf4d-ce08-413d-8225-8117c92c67a5/enable-anonymous-logon-remote-access-in-component-services-using-command-prompt? forum = win10itpronetworking
Хост должен иметь возможность связаться с клиентом; Если у вас нет собственного DNS, это можно сделать, создав запись в файле HOSTS на вашем сервере Hyper-V.

Если у вас все еще возникают проблемы, может помочь назначить вашему клиенту статический IP-адрес в вашей локальной сети и включить DMZ для этого IP-адреса.